Polityka prywatności

• 1. Administrator danych
• 2. Jakie dane zbieramy i gdzie są przechowywane
• 3. Podstawy prawne przetwarzania
• 4. Okresy przechowywania
• 5. Odbiorcy i podmioty przetwarzające
• 6. Przekazywanie danych poza EOG
• 7. Twoje prawa i sposób ich realizacji
• 8. Skarga do organu nadzorczego
• 9. Bezpieczeństwo
• 10. Naruszenia ochrony danych
• 11. Dzieci
• 12. Brak zautomatyzowanych decyzji, profilowania i sprzedaży danych
• 13. Zmiany polityki
• 14. Kontakt

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem LumenStride (lumenstridee.com) w rozumieniu art. 4 pkt 7 rozporządzenia (UE) 2016/679 – ogólnego rozporządzenia o ochronie danych („RODO”) – jest:

Juggler Games nie wyznaczył inspektora ochrony danych, ponieważ opisane tu, bardzo ograniczone przetwarzanie nie wymaga tego na podstawie art. 37 RODO. Wszystkie pytania i wnioski dotyczące danych osobowych obsługujemy pod adresem [email protected], który prowadzą osoby odpowiedzialne w Juggler Games za ochronę danych.

LumenStride to bezpłatny serwis z grami społecznościowymi i edukacyjnymi. Wszystko działa na wirtualnych kredytach, które nie mają wartości pieniężnej i nie mogą być kupowane, sprzedawane, przekazywane ani wymieniane. Ponieważ nie ma żadnych płatności, nigdy nie prosimy o dane bankowe, numery kart, dokumenty tożsamości ani adres pocztowy.

2. Jakie dane zbieramy i gdzie są przechowywane

LumenStride zaprojektowaliśmy tak, aby jak najwięcej pozostawało na Twoim urządzeniu. Poniższa tabela wymienia każdą kategorię danych osobowych, jej źródło, miejsce przechowywania, cel, podstawę prawną i okres przechowywania.

Dane	Źródło	Miejsce przechowywania	Cel	Podstawa prawna	Okres przechowywania
Wybór języka (plik cookie lms_lang i klucz localStorage lms_lang)	Ty – gdy wybierasz język lub otwierasz link z ?lang=	Wyłącznie Twoja przeglądarka (własny plik cookie i localStorage)	Wyświetlanie serwisu w Twoim języku	Art. 6 ust. 1 lit. f – prawnie uzasadniony interes w działającym, wielojęzycznym serwisie	Cookie: 12 miesięcy; localStorage: do czasu usunięcia
Potwierdzenie wieku i wybór w komunikacie o przechowywaniu danych (lms_age_ok, lms_consent)	Ty – przez kliknięcie przycisków potwierdzenia	Wyłącznie Twoja przeglądarka (localStorage)	Zapamiętanie, że potwierdziłeś ukończenie 18 lat, oraz Twojego wyboru w komunikacie	Art. 6 ust. 1 lit. f – udostępnianie serwisu tylko dorosłym i zapis wyboru; art. 6 ust. 1 lit. a dla opcjonalnego przechowywania, na które się zgodzisz	Do czasu usunięcia lub zresetowania wyboru
Saldo wirtualnych kredytów i status darmowego doładowania (lms_credits, lms_free_refill_used)	Powstaje podczas gry	Wyłącznie Twoja przeglądarka (localStorage)	Zachowanie salda treningowego między wizytami	Art. 6 ust. 1 lit. b – świadczenie bezpłatnej usługi, o którą prosisz	Do czasu usunięcia
Opcjonalny profil: nazwa wyświetlana, adres e-mail i hasło (lms_user, lms_users)	Ty – w formularzu rejestracji	Wyłącznie Twoja przeglądarka (localStorage). Hasło nigdy nie opuszcza przeglądarki i nie jest wysyłane na nasz serwer	Umożliwienie logowania na tym urządzeniu	Art. 6 ust. 1 lit. b – świadczenie opcjonalnego konta	Do czasu usunięcia profilu lub danych przeglądarki
Adres e-mail ze znacznikiem czasu i solonym skrótem SHA-256 adresu IP	Ty – w formularzu rejestracji	Nasz serwer, w prywatnym, niedostępnym publicznie pliku tekstowym	Ewidencja konta i ochrona formularza przed nadużyciami	Art. 6 ust. 1 lit. b dla ewidencji konta; art. 6 ust. 1 lit. f dla skrótu IP (zapobieganie nadużyciom)	Do czasu żądania usunięcia lub po 24 miesiącach braku aktywności
Adres e-mail ze znacznikiem czasu i solonym skrótem SHA-256 IP oraz lokalny znacznik (lms_unsub)	Ty – w formularzu wypisu	Nasz serwer (prywatny plik tekstowy); znacznik w Twojej przeglądarce	Realizacja i zapamiętanie Twojej prośby o niewysyłanie wiadomości	Art. 6 ust. 1 lit. f – poszanowanie Twojej decyzji i możliwość jej wykazania	Do czasu żądania usunięcia lub po 24 miesiącach braku aktywności
Wiadomości e-mail, które do nas wysyłasz (adres, ewentualnie imię, treść)	Ty – przez własny program pocztowy (strona kontaktowa otwiera go linkiem mailto)	Nasza skrzynka u dostawcy poczty	Odpowiedź na pytanie lub wniosek	Art. 6 ust. 1 lit. f – udzielenie odpowiedzi; art. 6 ust. 1 lit. b, gdy sprawa dotyczy Twojego konta	Tak długo, jak to potrzebne do załatwienia sprawy, potem usunięcie – zwykle w ciągu 24 miesięcy
Dane techniczne połączenia: adres IP, data i godzina, żądana strona, typ przeglądarki	Twoja przeglądarka, automatycznie	Logi serwera i CDN u naszych dostawców hostingu i CDN	Dostarczanie stron, bezpieczeństwo, wykrywanie ataków	Art. 6 ust. 1 lit. f – bezpieczeństwo i stabilne działanie	Krótki okres ustalony przez dostawcę, po czym logi są usuwane lub nadpisywane
Adres IP i dane przeglądarki przesyłane przy ładowaniu czcionek	Twoja przeglądarka, automatycznie	Google (fonts.googleapis.com, fonts.gstatic.com)	Wyświetlanie krojów pisma serwisu	Art. 6 ust. 1 lit. f – spójny i czytelny wygląd	Zgodnie z zasadami Google

Czego celowo nie robimy

• Nie używamy narzędzi analitycznych, sieci reklamowych, pikseli mediów społecznościowych ani zewnętrznych narzędzi śledzących.
• Nie wysyłamy e-maili marketingowych. Obecnie nie prowadzimy newslettera. Jeśli kiedyś go wprowadzimy, zapis będzie możliwy wyłącznie po wyrażeniu przez Ciebie odrębnej zgody (opt-in).
• Nie mamy formularza kontaktowego, który przesyłałby do nas dane. Strona kontaktowa jedynie otwiera Twój własny program pocztowy; sam serwis niczego nie przesyła.
• Nie przechowujemy w naszych plikach Twojego adresu IP w postaci jawnej. Zachowujemy wyłącznie jednokierunkowy, solony skrót SHA-256, z którego praktycznie nie da się odtworzyć adresu.

Dane w localStorage pozostają na Twoim urządzeniu. Nie możemy ich zobaczyć, odczytać ani zdalnie usunąć. Możesz je usunąć w dowolnej chwili, czyszcząc dane witryny lumenstridee.com w przeglądarce lub używając przycisku resetu opisanego w Polityce plików cookie, która szczegółowo wymienia również każdy plik cookie i klucz pamięci.

3. Podstawy prawne przetwarzania

RODO pozwala przetwarzać dane tylko wtedy, gdy zachodzi jedna z przesłanek z art. 6 ust. 1. Opieramy się na trzech z nich:

• Umowa – art. 6 ust. 1 lit. b. Gdy korzystasz z bezpłatnych funkcji treningowych lub tworzysz opcjonalne konto, przetwarzamy dane niezbędne do ich świadczenia, takie jak saldo kredytów i adres e-mail powiązany z kontem.
• Prawnie uzasadnione interesy – art. 6 ust. 1 lit. f. Mamy uzasadniony interes w prowadzeniu bezpiecznego, sprawnego i wielojęzycznego serwisu, udostępnianiu go wyłącznie dorosłym, zapobieganiu nadużyciom formularzy, odpowiadaniu na wiadomości i respektowaniu wypisów. Zważyliśmy te interesy względem Twoich praw. Dane są minimalne, przewidywalne dla odwiedzających i w większości przechowywane na Twoim urządzeniu, dlatego uważamy, że Twoje interesy nie przeważają nad naszymi. W każdej chwili możesz wnieść sprzeciw (zob. punkt 7).
• Zgoda – art. 6 ust. 1 lit. a. Tam, gdzie prosimy o Twoją zgodę – na przykład na opcjonalne przechowywanie w komunikacie wyświetlanym przy pierwszej wizycie albo na ewentualny przyszły newsletter – podstawą jest zgoda. Jest dobrowolna i możesz ją w każdej chwili cofnąć bez wpływu na wcześniejsze przetwarzanie.

Zapisywanie i odczytywanie pliku cookie lms_lang oraz wymienionych kluczy localStorage jest niezbędne do świadczenia usługi, o którą prosisz, dlatego zgodnie z art. 399 ustawy – Prawo komunikacji elektronicznej nie wymaga uprzedniej zgody.

Nie masz ustawowego ani umownego obowiązku podawania nam danych osobowych. Bez adresu e-mail po prostu nie powstanie wpis na naszym serwerze; wszystkie funkcje treningowe pozostają dostępne.

4. Okresy przechowywania

• Pamięć przeglądarki (localStorage): do czasu, aż ją usuniesz, wyczyścisz dane przeglądarki lub użyjesz przycisku resetu. Nie mamy do niej dostępu.
• Plik cookie lms_lang: 12 miesięcy od ostatniego ustawienia.
• Wpis e-mail na naszym serwerze (rejestracja lub wypis): do czasu żądania usunięcia albo automatycznie po 24 miesiącach bez aktywności – w zależności od tego, co nastąpi wcześniej. W przypadku wypisu możemy zachować sam adres e-mail tak długo, jak to konieczne, aby mieć pewność, że nigdy się z Tobą nie skontaktujemy – leży to w Twoim interesie.
• Korespondencja e-mail: tak długo, jak to potrzebne do załatwienia sprawy; zwykle usuwana w ciągu 24 miesięcy od jej zamknięcia, chyba że przepisy wymagają dłuższego przechowywania lub dane są potrzebne do obrony przed roszczeniami.
• Logi serwera i CDN: krótki okres ustalony przez dostawców hostingu i CDN ze względów bezpieczeństwa, po którym są automatycznie usuwane lub nadpisywane.

5. Odbiorcy i podmioty przetwarzające

Nie udostępniamy danych osobowych nikomu do jego własnych celów marketingowych. Odbiorcami są wyłącznie dostawcy usług niezbędnych do działania serwisu:

• Dostawca hostingu – przechowuje pliki serwisu i prywatny plik z adresami e-mail oraz prowadzi krótkoterminowe logi serwera. Działa jako nasz podmiot przetwarzający na podstawie umowy powierzenia zgodnej z art. 28 RODO.
• Sieć dostarczania treści (CDN) – szybko dostarcza strony i chroni serwis przed atakami; z konieczności przetwarza Twój adres IP i może go krótko logować w celach bezpieczeństwa. Również działa jako nasz podmiot przetwarzający.
• Dostawca poczty e-mail – utrzymuje nasze skrzynki, w tym [email protected], abyśmy mogli odbierać Twoje wiadomości i na nie odpowiadać.
• Google (Google Fonts) – podczas ładowania strony Twoja przeglądarka pobiera kroje pisma z fonts.googleapis.com i fonts.gstatic.com. Powoduje to przekazanie Twojego adresu IP i podstawowych informacji o przeglądarce do Google Ireland Limited i Google LLC.

Dane możemy też ujawnić organom publicznym, jeśli wymaga tego wiążący obowiązek prawny. Nazwy naszych obecnych dostawców hostingu, CDN i poczty podamy na prośbę wysłaną na [email protected].

6. Przekazywanie danych poza EOG

Staramy się, aby dane pozostawały w Europejskim Obszarze Gospodarczym. Jedynym znanym wyjątkiem jest Google Fonts: Google może przetwarzać otrzymany adres IP na serwerach w Stanach Zjednoczonych. Google LLC posiada certyfikację w ramach EU-US Data Privacy Framework, w odniesieniu do którego Komisja Europejska decyzją z 10 lipca 2023 r. stwierdziła odpowiedni stopień ochrony (art. 45 RODO). Dodatkowo Google stosuje standardowe klauzule umowne Komisji Europejskiej (art. 46 ust. 2 lit. c RODO) jako zabezpieczenie. Jeśli którykolwiek z pozostałych dostawców kiedykolwiek przekaże dane poza EOG, zapewnimy, że obowiązuje decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Kopię odpowiednich zabezpieczeń możesz otrzymać, pisząc na [email protected].

7. Twoje prawa i sposób ich realizacji

Na podstawie art. 15–21 RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) – do uzyskania informacji, czy przetwarzamy Twoje dane, oraz otrzymania ich kopii wraz z informacją o sposobie wykorzystania.
• Prawo do sprostowania (art. 16) – do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17) – do usunięcia danych („prawo do bycia zapomnianym”), na przykład gdy nie są już potrzebne albo wniosłeś sprzeciw.
• Prawo do ograniczenia przetwarzania (art. 18) – do żądania, abyśmy przechowywali dane, ale ich nie wykorzystywali, na przykład w czasie wyjaśniania spornej kwestii.
• Prawo do przenoszenia danych (art. 20) – do otrzymania danych przekazanych nam na podstawie umowy lub zgody w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego albo do ich przesłania innemu administratorowi, jeśli jest to technicznie możliwe.
• Prawo sprzeciwu (art. 21) – do wniesienia w dowolnym momencie, z przyczyn związanych z Twoją szczególną sytuacją, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zaprzestaniemy go wtedy, chyba że wykażemy ważne prawnie uzasadnione podstawy lub dane będą potrzebne do dochodzenia lub obrony roszczeń.
• Prawo do cofnięcia zgody (art. 7 ust. 3) – do cofnięcia udzielonej zgody w dowolnym momencie, równie łatwo jak jej udzielenie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Art. 22 RODO (zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach) nie ma zastosowania, ponieważ nie podejmujemy takich decyzji (zob. punkt 12).

Jak skorzystać ze swoich praw

Wyślij e-mail na adres [email protected], najlepiej z adresu użytego w LumenStride, i wskaż, z którego prawa chcesz skorzystać. Ponieważ na serwerze przechowujemy tylko adres e-mail ze znacznikiem czasu i skrótem IP, wiadomość z tego adresu zwykle wystarcza do potwierdzenia tożsamości. W razie uzasadnionych wątpliwości możemy poprosić o dodatkowe informacje, ale nigdy o więcej, niż to konieczne.

Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca od otrzymania wniosku. W sprawach złożonych lub przy dużej liczbie wniosków termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące – poinformujemy Cię o tym wraz z uzasadnieniem w ciągu pierwszego miesiąca. Realizacja praw jest bezpłatna.

Dane w Twojej przeglądarce są w pełni pod Twoją kontrolą: możesz je w każdej chwili przejrzeć, zmienić lub usunąć w ustawieniach przeglądarki albo przyciskiem resetu w Polityce plików cookie.

8. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego (art. 77 RODO). Organem właściwym dla Juggler Games jest:

Możesz również złożyć skargę do organu nadzorczego w państwie członkowskim UE lub EOG, w którym masz miejsce zwykłego pobytu, miejsce pracy lub w którym doszło do domniemanego naruszenia. Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy pod adresem [email protected], choć nie jest to warunkiem złożenia skargi.

9. Bezpieczeństwo

Chronimy dane osobowe za pomocą środków technicznych i organizacyjnych odpowiednich do niewielkiej ilości i niskiej wrażliwości przechowywanych danych:

• Cały serwis jest udostępniany przez szyfrowane połączenia HTTPS.
• Plik z adresami e-mail znajduje się poza publicznym katalogiem serwisu, nie jest nigdzie linkowany i jest chroniony przed bezpośrednim dostępem.
• Adresy IP przechowujemy w naszych plikach wyłącznie jako solone skróty SHA-256, nigdy w postaci jawnej.
• Hasła do opcjonalnego profilu w ogóle nie docierają na nasz serwer.
• Dostęp do serwera i skrzynek pocztowych mają tylko nieliczne osoby w Juggler Games, które go potrzebują; jest on chroniony silnym uwierzytelnianiem.
• Nie zbieramy danych płatniczych, dokumentów tożsamości ani szczególnych kategorii danych.

Dane w Twojej przeglądarce są tak bezpieczne jak Twoje urządzenie. Na współdzielonych komputerach wyloguj się i wyczyść dane witryny po zakończeniu.

10. Naruszenia ochrony danych

W razie naruszenia ochrony danych osobowych zgłosimy je Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem naruszenia Twoich praw lub wolności (art. 33 RODO). Jeśli naruszenie może powodować wysokie ryzyko dla Ciebie, zawiadomimy Cię również bezpośrednio, bez zbędnej zwłoki i jasnym językiem – opisując, co się stało, jakie są możliwe konsekwencje i jakie środki podjęliśmy lub zalecamy (art. 34 RODO). Każde naruszenie dokumentujemy, niezależnie od tego, czy podlega zgłoszeniu.

11. Dzieci

LumenStride jest przeznaczony wyłącznie dla osób dorosłych. Aby korzystać z serwisu, musisz mieć ukończone 18 lat – prosimy o to potwierdzenie każdego odwiedzającego. Nie zbieramy świadomie danych osobowych osób poniżej 18. roku życia. Jeśli uważasz, że osoba niepełnoletnia przekazała nam adres e-mail, napisz na [email protected] – niezwłocznie go usuniemy.

12. Brak zautomatyzowanych decyzji, profilowania i sprzedaży danych

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie tworzymy profili Twojego zachowania ani zainteresowań. Twoje rundy treningowe i saldo wirtualnych kredytów nie są powiązane z Tobą jako osobą i nie służą do jakiejkolwiek Twojej oceny. Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych osobowych ani nie udostępniamy ich reklamodawcom czy brokerom danych.

13. Zmiany polityki

Możemy aktualizować tę politykę, gdy zmienia się serwis, przepisy lub nasi dostawcy. Data u góry strony zawsze wskazuje aktualną wersję. W przypadku istotnej zmiany – na przykład nowego celu lub nowego rodzaju dostawcy – wyraźnie poinformujemy o tym w serwisie przed jej wejściem w życie, a jeśli prawo tego wymaga, ponownie poprosimy o zgodę.

14. Kontakt

Zobacz także Politykę plików cookie, Regulamin oraz stronę kontaktową.